CVE-2015-8041 in hostapd

الملخص

بحسب VulDB • 10/06/2026

تسمح ثغرات تعدد تجاوزات الأعداد الصحيحة (integer overflows) في مُحلل سجلات NDEF في hostapd قبل الإصدار 2.5 و wpa_supplicant قبل الإصدار 2.5 لمهاجمين عن بُعد التسبب في حجب الخدمة (تعطيل العملية أو حدوث حلقة لا نهائية) عبر قيمة حقل طول حمولة كبيرة في سجل NDEF الخاص بـ (1) WPS أو (2) P2P NFC، مما يؤدي إلى قراءة خارج النطاق (out-of-bounds read).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 02/11/2015
• إفشاء: 09/11/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-79102
• CPE: جاهز
• CWE: CWE-189 (مؤكد)
• CVSS: 5.9 (VulDB)
• EPSS: 0.03409
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8041
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8041
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8041/